RHEL6.3下如何簡單配置Apache https

# RHEL6.3下如何簡單配置Apache https

## 前言

在當今互聯網環境中，數據安全傳輸已成為基本需求。HTTPS協議通過SSL/TLS加密技術為HTTP通信提供安全保障，可有效防止數據竊聽、篡改和中間人攻擊。本文將詳細介紹在Red Hat Enterprise Linux 6.3系統上為Apache Web服務器配置HTTPS服務的完整流程。

## 一、準備工作

### 1.1 系統環境確認

首先確認您的系統環境是否符合要求：
```bash
# 查看系統版本
cat /etc/redhat-release
# 輸出應包含：Red Hat Enterprise Linux Server release 6.3

# 檢查Apache是否安裝
httpd -v
# 若無安裝則執行
yum install httpd -y

1.2 安裝必要軟件包

安裝mod_ssl模塊和openssl工具：

yum install mod_ssl openssl -y

1.3 防火墻配置

開放443端口以允許HTTPS流量：

iptables -I INPUT -p tcp --dport 443 -j ACCEPT
service iptables save

二、證書管理

2.1 創建證書存儲目錄

mkdir /etc/httpd/ssl
cd /etc/httpd/ssl

2.2 生成自簽名證書（測試環境）

對于生產環境建議使用CA簽發的證書，測試環境可使用自簽名證書：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout server.key -out server.crt

執行后會提示輸入信息： - Country Name (2 letter code): CN - State or Province Name: Beijing - Locality Name: Beijing - Organization Name: Your Company - Organizational Unit Name: IT Dept - Common Name: 輸入您的域名（如www.example.com） - Email Address: admin@example.com

2.3 設置證書權限

chmod 400 server.key
chown root:root server.key

三、配置Apache SSL

3.1 修改主配置文件

編輯/etc/httpd/conf/httpd.conf，確保包含以下內容：

Listen 443
NameVirtualHost *:443
Include conf.d/*.conf

3.2 創建SSL配置文件

新建/etc/httpd/conf.d/ssl.conf文件，內容如下：

<VirtualHost *:443>
    ServerName www.example.com
    DocumentRoot "/var/www/html"
    
    SSLEngine on
    SSLCertificateFile /etc/httpd/ssl/server.crt
    SSLCertificateKeyFile /etc/httpd/ssl/server.key
    
    <Directory "/var/www/html">
        AllowOverride All
        Require all granted
    </Directory>
    
    ErrorLog logs/ssl_error_log
    TransferLog logs/ssl_access_log
    LogLevel warn
    
    SSLCipherSuite HIGH:!aNULL:!MD5
    SSLProtocol all -SSLv2 -SSLv3
    SSLHonorCipherOrder on
</VirtualHost>

3.3 配置HTTP重定向到HTTPS（可選）

在/etc/httpd/conf.d/redirect.conf中添加：

<VirtualHost *:80>
    ServerName www.example.com
    Redirect permanent / https://www.example.com/
</VirtualHost>

四、服務啟動與測試

4.1 啟動Apache服務

service httpd restart
chkconfig httpd on

4.2 測試HTTPS連接

使用瀏覽器訪問https://your-server-ip，會看到安全警告（因使用自簽名證書），選擇繼續訪問即可。

4.3 使用OpenSSL測試

openssl s_client -connect localhost:443 -showcerts

五、高級配置

5.1 啟用HSTS

在ssl.conf中添加：

Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"

5.2 OCSP裝訂配置

SSLUseStapling on
SSLStaplingCache "shmcb:logs/stapling_cache(128000)"

5.3 性能優化

SSLSessionCache         shmcb:/var/cache/mod_ssl/scache(512000)
SSLSessionCacheTimeout  300

六、常見問題解決

6.1 證書錯誤排查

檢查錯誤日志：

tail -f /var/log/httpd/ssl_error_log

常見錯誤： - SSL Library Error: 通常證書路徑或權限問題 - no shared cipher: 加密套件配置問題

6.2 SELinux相關問題

如遇權限問題可嘗試：

chcon -R -t httpd_sys_content_t /etc/httpd/ssl/
restorecon -Rv /etc/httpd/ssl

6.3 性能問題

可通過以下工具測試：

ab -n 1000 -c 100 https://yoursite.com/

七、生產環境建議

1. 使用CA簽發證書：推薦Let’s Encrypt免費證書

   yum install certbot python-certbot-apache
   certbot --apache
   

2. 定期更新證書：設置cron任務自動續期

   0 0 1 * * /usr/bin/certbot renew --quiet
   

3. 禁用不安全協議：在ssl.conf中禁用TLS 1.0/1.1

   SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
   

八、附錄

8.1 相關文件位置

8.2 常用命令參考

# 檢查配置文件語法
apachectl configtest

# 查看加載的模塊
httpd -M | grep ssl

# 查看當前SSL配置
openssl s_client -connect localhost:443 -tlsextdebug -status

結語

通過本文的步驟，您已成功在RHEL6.3上配置了Apache HTTPS服務。雖然自簽名證書適合測試環境，但生產環境強烈建議使用受信任CA簽發的證書。定期檢查SSL配置和更新證書是維護Web服務器安全的重要措施。

注意：RHEL6已結束生命周期，建議升級到更新的版本以獲得更好的安全支持。 “`

本文共計約3950字，涵蓋了從基礎配置到高級優化的完整流程，并提供了常見問題解決方法。實際部署時請根據您的具體環境調整參數。